网络搭建与管理-实验指导书详解.doc

网络搭建与管理实验指导书 网络工程教研室 辽宁工业大学 2016年3月  目 录 实验一 交换机和路由器基本连接 1 实验二 多层交换技术设计 6 实验三 交换机和路由器互联设计 9 实验四 访问控制列表的配置 12 实验五 防火墙包过滤策略设计 15 实验六 帧中继广域网设计 18 实验七 无线网络设计 21 实验八 IPv6路由设计 24 实验九 DHCP配置设计 27 实验十 NAT配置设计 30 实验一 交换机和路由器基本连接 一、实验目的 掌握Cisco路由器模拟软件Packet Tracer的使用方法，熟悉Cisco IOS配置环境。 掌握Cisco交换机和路由器的基本配置方法。 掌握Cisco交换机和路由器的基本连通性测试。 二、实验原理 1. 交换式集线器常称为以太网交换机(switch)或第二层交换机（表明此交换机工作在数据链路层）。 以太网交换机通常都有十几个接口。因此，以太网交换机实质上就是一个多接口的网桥，可见交换机工作在数据链路层。以太网交换机的每个接口都直接与主机相连，并且一般都工作在全双工方式。 交换机能同时连通许多对的接口，使每一对相互通信的主机都能像独占通信媒体那样，进行无碰撞地传输数据。 使用以太网交换机时，虽然在每个接口到主机的带宽还是 10 Mb/s，但由于一个用户在通信时是独占而不是和其他网络用户共享传输媒体的带宽，因此对于拥有 N 对接口的交换机的总容量为 N(10 Mb/s。这正是交换机的最大优点。 2. 路由器是实现分组交换(packet switching)的关键构件，其任务是转发收到的分组，这是网络核心部分最重要的功能。 路由器是一种具有多个输入端口和多个输出端口的专用计算机，其任务是转发分组。也就是说，将路由器某个输入端口收到的分组，按照分组要去的目的地（即目的网络），把该分组从路由器的某个合适的输出端口转发给下一跳路由器。 “转发”(forwarding)就是路由器根据转发表将用户的 IP 数据报从合适的端口转发出去。 “路由选择”(routing)则是按照分布式算法，根据从各相邻路由器得到的关于网络拓扑的变化情况，动态地改变所选择的路由。 路由表是根据路由选择算法得出的。而转发表是从路由表得出的。 三、实验仪器及材料 计算机。 Cisco Packet Tracer 软件。 实验内容与步骤 1. 添加设备和连接线。 启动Cisco Packet Tracer软件。 添加交换机2950-24和路由器2621XM各一台，添加4台PC。 选择对应线缆将PC0和PC1连至交换机1、2号接口，PC2和PC3连至路由器1、2号接口。 2. 添加路由器模块。 先关闭路由器电源。 添加路由器对应模块到相应位置。 再开启路由器电源。 3. 使用图形方式动态查看连通性。 4. 路由器基本配置。 点击路由器，进入“命令行”选项页，可以看到当前路由器处于用户模式，输入enable进入特权模式： Routerenable 在特权模式下可以使用configure terminal进入全局配置模式： Router#configure terminal 在全局配置模式下可以完成路由器的基本配置，如修改主机名： Router(config)#hostname R1 在全局配置模式下输入Interface [接口名]可以进入接口模式完成IP配置： R1(config)#interface fastethernet0/0 ;进入接口fa0/0 R1(config-if)#ip address ;设置接口IP地址和掩码 R1(config-if)#no shut ;开启接口为UP状态 R1(config-if)#exit ;退出到上一级命令环境 R1(config)#interface fastethernet0/1 R1(config-if)#ip address R1(config-if)#no shut 此时可以从主机PC2 ping 路由器R1的接口地址和PC3地址，能ping通，说明路由器可以实现两个不同子网的通信。 5.交换机基本配置 1）接口配置 在全局配置模式下切换交换机的接口，输入interface命令，用“？”用于提示可选参数。 2）监控及维护端口，监控控制器的状态 使用show interfaces status命令查看端口状态； 使用show interfaces interface switchport命令查看交换机具体某个接口； 使用show running-con